исходный код

Специалисты по кибербезопасности уже готовятся к новой волне атак. Жизненный цикл вредоносов редко заканчивается вместе с выходом новой версии, и Stealc вновь показывает, как старые ветки могут получить вторую жизнь на подпольном рынке. Разработчики Stealc объявили о продаже полного...

Драйверы AMDGPU занимают уже более 6,3 млн строк из 44 миллионов. Ядро Linux снова разрослось до масштаба, который трудно представить как обычный проект с исходным кодом. После недели активных слияний для Linux 7.2 дерево исходников превысило 43 млн строк и уверенно приблизилось к отметке 44...

В сети оказались чертежи всей цифровой архитектуры шведского бренда. IKEA проверяет заявление хакерской группировки Lapsus$ , которая утверждает, что получила 180 ГБ внутренних данных Ingka Group, крупнейшего франчайзи бренда. Компания управляет сотнями магазинов и цифровыми каналами IKEA в...

Bumblebee позволяет обнаруживать вредоносные пакеты и расширения без запуска стороннего кода. Perplexity AI выложила в открытый доступ Bumblebee, сканер для проверки рабочих компьютеров разработчиков на следы опасных пакетов, расширений и настроек инструментов. Утилита помогает быстро...

Астрологи объявили неделю атак на цепочку поставок. История Shai-Hulud перестала быть обычной кампанией по краже секретов у разработчиков. Группа TeamPCP, связанная с серией атак на npm и PyPI, фактически открыла исходный код своего инструментария на GitHub. Репозиторий быстро удалили, но...

Модель показала, как быстро падает защита без песочницы. Новый браузер, написанный с нуля без чужого кода, взломали всего за несколько часов. И сделал это не человек, а модель искусственного интеллекта. Проект Ladybird – браузер, который пишут с нуля, принципиально не заимствуя код у...

Всего одна неверная настройка превратила цифровые сейфы в проходной двор. Тысячи серверов Perforce, популярной системы управления исходным кодом, годами были «открытой дверью» к самым ценным файлам компаний. В зоне риска оказались игровые студии, медтех, финансовые организации, производители...

В США восстановили утерянную версию Unix. Полвека эта катушка с магнитной лентой пролежала в обычной университетской кладовке, а теперь внезапно превратилась в находку уровня «компьютерная археология века». В Университете Юты среди старых коробок обнаружили ленту с пометкой «UNIX Original …...

Случайность или хитрый план задушить альтернативные сборки? Google решил сократить частоту публикации исходного кода Android в открытый репозиторий AOSP. Вместо привычных 4 выгрузок в год их останется только 2. Новые правила начнут действовать с 2026 года. О решении сообщили прямо на...

Опубликованные фрагменты показывают доступ к структурам БД и конфигурациям ключей. На теневых форумах появилось громкое заявление о возможной утечке данных из инфраструктуры разработки Nord<span class="vpn-highlight" title="Использование VPN может нарушать законодательство РФ">VPN</span>...

Почему разработчики переписали копирование строк и что это меняет для безопасности. Есть функции, которые в языке C выглядят как удобные мелочи, но на практике годами собирают вокруг себя ошибки. В проекте curl одну из таких уже «вынесли» из кода, а теперь решили добить и вторую. Разработчик...

Разбираемся в споре Vizio и Линуса Торвальдса. Окружной суд штата Калифорния вынес предварительное решение по делу, которое организация Software Freedom Conservancy (SFC) ведёт против производителя телевизоров Vizio с 2021 года. Компанию обвиняют в нарушении лицензии GPL: в прошивках её...

Корпорация Google представила ИИ-агента для помощи в программировании. Он понимает промпты на обычном языке при работе с терминалом. Gemini CLI призвать снизить сложность традиционных интерфейсов программирования, позволяя разработчикам использовать обычный язык при работе с ИИ. «С помощью...

Производители камер не готовы к игре по индийским законам. В Индии разгорелся конфликт между регуляторами и производителями оборудования для видеонаблюдения из-за новых требований к сертификации, вступивших в силу в апреле. Теперь все производители IP-камер, включая такие компании как...

VanHelsing утопил собственную империю шантажа, лишь бы не дать нажиться предателю. Киберпреступная группировка, стоящая за программой-вымогателем VanHelsing, сама опубликовала исходный код своего админ-панели, блога с утечками данных и билдера для Windows — после того, как один из бывших...

Что мы теряем? Компания Google объявила о значительном изменении в процессе разработки операционной системы Android. Ранее большая часть работы велась в открытых публичных каналах, однако теперь весь процесс будет перенесён во внутренние ветки компании. Это не означает отказ от принципов...

В центре обвинений – украденный исходный код и клиентская база. Создание компании, которая конкурирует с бывшим работодателем, всегда связано с рисками. Это хорошо иллюстрирует недавний судебный процесс между логистическим гигантом Flexport и Freightmate AI — стартапом, основанным двумя его...

Сооснователь Monad Джеймс Хансакер резко ответил на заявление директора по исследованиям Aptos Александра Шпигельмана о копировании открытого исходного кода Aptos. 19 февраля состоялся запуск публичного тестнета Monad. По заявлениям команды EVM-совместимой L1-платформы, за первые 12 часов сеть...

Разработчик из Германии выиграл дело о праве на ремонт маршрутизатора. Германский разработчик программного обеспечения Себастьян Штек добился предоставления исходного кода и скриптов установки библиотек для своего маршрутизатора AVM FRITZ!Box 4020 через суд. Процесс, поддержанный Software...

Компания Game Freak подтвердила факт взлома серверов. Разработчик популярной франшизы Pokémon, компания Game Freak, официально подтвердила факт взлома своих серверов. Инцидент произошел в августе текущего года, однако публичное заявление было сделано только в минувший четверг. В результате...

Компания Dune Group объявила об открытии исходного кода своего нового приложения Ice Axe , разработанного для мониторинга активности в Snowflake — популярной облачной платформе для хранения и анализа данных. Это приложение призвано обеспечить пользователям возможность контролировать...

Декомпилируйте V8 байт-код с легкостью. Компания Check Point открыла исходный код своего инструмента View8, предназначенного для статического анализа байт-кода V8. View8 позволяет декомпилировать сериализованные объекты (файлы JSC) в высокоуровневый читаемый код, что значительно упрощает...

Свыше 270 ГБ конфиденциальных данных доступны для скачивания любому желающему. Исходный код и внутренние данные американского издания The New York Times недавно были слиты на имиджборд 4chan после кражи из GitHub -репозиториев компании в январе 2024 года. Утечку данных впервые...

Зарегистрированная в Швейцарии некоммерческая организация Ethereum Foundation предположительно получила некий конфиденциальный запрос от неназванного «государственного органа». Об этом сообщает CoinDesk. Согласно коммиту на GitHub от 26 февраля 2024 года, исходный код сайта был изменен после...

Во фронтенде IPFS-версии криптовалютного миксера Tornado Cash обнаружили вредоносный бэкдор. На это обратил внимание исследователь Gas404. После закрытия основного сервиса исходный код Tornado Cash использовался для создания новых даркнет-миксеров. Предположительно, бэкдор был скрыт внутри...